PT-2025-29609
CVE-2025-30759
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-24
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Business Intelligence Enterprise Edition، الإصدارات من 7.6.0.0.0 حتى 12.2.1.4.0
الوصف
توجد ثغرة أمنية في مكون Platform Security التابع لبرنامج Oracle Business Intelligence Enterprise Edition تتيح لمهاجم غير معتمد لديه وصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام. تتطلب الهجمات الناجحة تدخلاً بشرياً من شخص غير المهاجم، وقد تؤثر على منتجات أخرى. قد يؤدي الاستغلال الناجح إلى تعديل غير مصرح به للبيانات والوصول للقراءة.
التوصيات
قم بتحديث إصدار 7.6.0.0.0 من Oracle Business Intelligence Enterprise Edition إلى إصدار أحدث.
قم بتحديث إصدار 8.2.0.0.0 من Oracle Business Intelligence Enterprise Edition إلى إصدار أحدث.
قم بتحديث إصدار 12.2.1.4.0 من Oracle Business Intelligence Enterprise Edition إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾